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Laden von Software -Modulen 

Die Erfindung betrifft ein Verfahren zum Laden eines Soft- 
ware-Moduls in eine Prozessoreinheit eines Steuergerats in 
einem Verkehrsmittel., wobei das Software -Modul in mehreren 
Steuergeraten lauffahig ist und die Steuergerate iiber einen 
Datenbus Daten austauschen. 

In der DE 196 31 3 09 Al ist eine Mikroprozessoranordnung 
fur ein Fahrzeug-Regelungssystem mit mehreren, untereinan- 
der durch Bussysteme verbundenen Mikroprozes sor ensys t emen 
of f enbart , 

Es ist die Aufgabe der vorliegenden Erfindung, die Prozes- 
sorauslastung in miteinander vernetzten Steuergeraten zu 
optimieren. 

Diese Aufgabe wird erf indungsgemaS durch die Merkmale des 
Anspruchs 1 gelost . Danach erfolgt die Auswahl auf welchem 
Steuergerat das Sof tware-Modul geladen wird, in Abhangig- 
keit der Rechenkapazitat der sich aktuell im Betrieb be- 
findlichen Steuergerate. Mit dem Auswahl verfahren ist si- 
chergestellt , dass das Sof tware-Modul auf dem geladenen 
Steuergerat aktuell genugend Rechenkapazitat zur Abarbei- 
tung seiner Prozesse vorfindet und nicht auf einem Steuer- 
gerat gestartet wird, auf dem aktuell nicht genugend Re- 
chenkapazitat vorhanden ist. Das Auswahl verfahren erlaubt 
eine gezielte Ausnutzung von freien Rechenkapazitaten in 
einem Verbund von Steuergeraten, welche untereinander kom- 
munizieren konnen. 
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Bevorzugt wirci die Rechenkapazitat der Steuergerate turnus- 
mafiig oder auf Anfrage ermittelt. Dies hat den Vorteil, 
dass bekannt ist, welches Steuergerat aktuell iiber wie viel 
freie Rechenkapazitat verfiigt. Mit dieser Information kann 
entsprechend das Laden des Sof tware-Modul s auf ein bestimm- 
tes Steuergerat gesteuert werden. Die freie Rechenkapazitat 
eines Steuergerats ist von den aktuell von diesem Steuerge- 
rat zu bearbeitenden Aufgaben abhangig ist. Diese ist damit 
Schwankungen untei;worfen und muss den weiteren Steuergera- 
ten mitgeteilt werden. 

Vorteilhaf terweise wird die Rechenkapazitat eines Steuerge- 
rats aus der Prozessorauslastung und dem Prozessortyp er- 
mittelt, so dass sichergestellt wird, dass selbst bei un- 
terschiedlichen Prozessortypen die freie Rechenkapazitat 
korrekt bestimmt wird, insbesondere nicht nur die Prozes- 
sorauslastung herangezogen wird. 

Vorzugsweise wird das Sof tware-Modul auf dem Steuergerat 
mit der maximalen freien Rechenkapazitat gestartet, so dass 
nicht Steuergerate mit weniger Rechenkapazitat mit der Aus- 
fuhrung des einen Sof tware-Modul s belastet werden. 

Bevorzugt vergleicht das Steuergerat auf dem das Software - 
Modul lauft seine Rechenkapazitat mit der Rechenkapazitat 
der weiteren Steuergerate . Zti Kniiangigkeit des Vergleichs 
wird das Sof tware-Modul von dem Steuergerat beendet oder 
fortgefuhrt. Dies hat den Vorteil, dass bei Prozessoraus- 
lastungsveranderungen an dem Steuergerat das Sof tware-Modul 
abgeschalten kann. 

Vorteilhaft wird bei Beendigung des Sof tware-Modul s ermit- 
telt, welches der weiteren Steuergerate die maximal freie 
Rechenkapazitat zur Verfiigung stellt. Zudem wird das Soft 
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ware-Modul auf diesem Steuergerat gestartet. 

Vorteilhaf terweise ist das Sof tware-Modul auf den Steuerge- 
rat en lauffahig, denn sonst kann das Sof tware-Modul nicht 
von den Steuergerat en geladen werden. Zudem befinden sich 
die Steuergerate im laufenden Betrieb. Das Laden des Soft- 
ware -Moduls erfolgt also zur Laufzeit zumindest des Be- 
triebssystems und moglicherweise weiterer Sof tware -Module, 
welche auf dem betreffenden Steuergerat geladen sind. 

Bevorzugt sendet das Sof tware-Modul eine Kennung uber sei- 
nen Betriebszustand und sein Betriebs - Steuergerat , also 
eine Kennung des Steuergerats auf dem das Sof tware-Modul 
lauft, turnusmaSig oder auf Anfrage auf den Datenbus . Damit 
ist sichergestellt, dass die korrekte Funktion uberpriift 
sowie die Einf lussnahme auf das Sof tware-Modul direkt er- 
folgen kann. 

Es gibt nun verschiedene Moglichkeiten, die Lehre der vor- 
liegenden Erfindung in vorteilhaf ter Weise auszugestalten 
und weiterzubilden. Dazu sind einerseits auf die unterge- 
ordneten Anspruche und andererseits auf die nachfolgende 
Erlauterung einer Ausfuhrungsf orm zu verweisen. Es sollen 
auch die vorteilhaf ten Ausgestaltungen einbezogen sein, die 
sich aus einer beliebigen Kombination der Unter anspruche 
ergeben. In den Zeichnungen ist eine Ausfuhrungsf orm des 
erf indungsgemafien Verfahrens und eine Vorrichtung darge- 
stellt. Es zeigen jeweils in schematischer Darstellung, 

Fig. 1 eine Vorrichtung zur Durchfuhrung des erfindungs- 
gemafien Verfahrens, 

Fig. 2 ein Verf ahrensablauf zur Durchfuhrung des erfin- 
dungsgemafcen Verfahrens und 
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Eine Ubersicht einer Vorrichtung zur Durchfuhrung des er- 
f indungsgemaSen Verfahrens ist in Figur 1 dargestellt. Die 
an einem Bussystem eines Verkehrsmittels 9 teilnehmenden 
Komponenten sind uber einen Datenbus 8 miteinander verbun- 
den. Die teilnehmenden Komponenten bestehen vorzugsweise 
aus Steuergeraten, Sensoren und Aktoren. In der schemati- 
schen Figur 1 stellen die Komponenten Steuergerate 1,3,5 
mit entsprechenden auf diesen laufenden Sof tware-Modulen 
2,4,6,7 dar . 

Mittels der eingesetzten Betriebssysteme konnen die Steuer- 
gerate 1,3,5 bzw. deren Software-Module 2,4,6,7 untereinan- 
der kommunizieren. Dabei bedient man sich Standards, die 
auf dem Gebiet der Software fur Fahrzeuge, bereits etab- 
liert sind. Einige dieser Standards sind das in die ISO 
15765-2 ubernommene OSEK - Offene Systeme und deren 
Schnittstellen fur die Elektronik im Kraf tf ahrzeug - 
(http://www.osek-vdx.org), als Transportprotokoll zwischen 
Steuergeraten oder das in die ISO 1423 0 

(http://www.iso.org) ubernommene Keyword Protocol 2000 zur 
Ubertragung von Diagnosedaten sowie der Bereitstellung von 
Diagnosediensten . 

Als Kommunikationsprotokoll steht das Keyword Protocol 2000 
(KWP 2 000) zur Verfiigung, welches in der Fahrzeugindustrie 
als Kommunikationsprotokoll fro: Diagnosedienste zum Einsatz 
kommt und die ISO 14230 erfiillt. Es kann aber jedes andere 
Kommunikationsprotokoll eingesetzt werden, sofern es die 
nachf olgenden Aufgaben oder die ISO 14230 erfullt. 

Die Steuergerate 1,3,5 weisen mindestens einen Mikro- 
Controller mit Prozessor- , Speicher- und Eingabe-/Ausgabe- 
Einheit zur Ausfuhrung der Steuergeratef unktion, einen Kom- 
munikations-Controller zur Umsetzung des Kommunikations- 
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Protokolls und eine Sende-/Empf angseinheit zur Anbindung an 
den Datenbus 8 auf . Der Datenbus 8 ist als CAN-Datenbus mit 
entsprechender Protokollf unktionalitat ausgebildet. 

Die Software -Module 2,4,6,7 entsprechen sof twaregesteuerten 
Applikationen, die auf dem jeweiligen Steuergerat 1,3,5 
laufen. Die Steuergerate 1/3,5 konnen mehrere Software- 
Module laden. 

Die Steuergerate 1;3;5 laden die ira Speicher des Mikro- 
Controllers abgelegten Software-Module 2;4;6 in ihre Pro- 
zessoreinheit . Diese Software-Module 2;4;6 erfullen die 
Hauptaufgaben des entsprechenden Steuergerats 1;3;5. Das 
Sof tware-Modul 7 kann zusatzlich von den Steuergeraten 
1,3,5 geladen werden. Das Sof tware-Modul 7 entspricht einer 
Nebenaufgabe der Steuergerate 1,3,5. Das Sof tware-Modul 7 
ist ebenfalls im Speicher des Mikro-Controllers der Steuer- 
gerate 1,3,5 abgelegt. 

Beispielhaft ubernimmt das Steuergerat 1 mittels des Soft- 
ware-Moduls 2 als Hauptaufgabe die Motorsteuerung, das 
Steuergerat 3 mittels des Sof tware-Moduls 4 als Hauptaufga- 
be die Antriebsstrangssteuerung und das Steuergerat 5 mit- 
tels des Sof tware-Moduls 6 als Hauptaufgabe die Steuerung 
des Bremssystems . 

Das Sof tware-Modul 7 ubernimmt beispielhaft als Nebenaufga- 
be das Berechnen und Erstellen von Diagnosedaten, welche 
zur Anzeige im Verkehrsmittel 9 und/oder ablegen an zentra- 
ler Stelle im Verkehrsmittel 9 geeignet sind. 

Das Sof tware-Modul 7 kann in jedem Steuergerat 1,3,5 ge- 
startet werden. Hierzu unterstutzen die Steuergerate 1,3,5 
die Eingabe-/Ausgabeanf orderungen des Sof tware-Moduls 7. 
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Beispielsweise werden Betriebsdaten von Sensoren oder Akto- 
ren auf dem Datenbus 8 wie Oltemperatur , Stellmotorstellung 
usw. vom jeweiligen Steuergerat 1,3,5 als Daten an das 
Software -Modul 7 weitergeleitet . 

Die vom Software -Modul 7 benotigte Prozesszeit entspricht 
der gesamten Zeit, in der das Sof tware-Modul 7 einen be- 
stimmten Prozessor von seinem Start bis zur Abarbeitung 
seiner Aufgabe in Anspruch genommen hat. Die Prozessorzeit 
ist insbesondere von der Taktfrequenz des im Mikro- 
Controller eines Steuergerats 1,3,5 eingesetzten Prozessor- 
typs abhangig. 

Die Steuergerate 1,3,5 arbeiten in Prozesszyklen, d.h. nach 
Ablauf einer bestimmten Zeit muss ein Prozesszyklus beendet 
sein und eine Ausgabe der im Prozess ermittelten Daten auf 
den Datenbus 8 erfolgen. Danach startet der Prozesszyklus 
erneut. Der Prozesszyklus der Steuergerate 1;.3;5 wird durch 
die Software-Module 2;4;6 der Hauptaufgabe und/oder Be- 
triebssystem und/oder Busprotokoll bestimmt. Entsprechend 
werden die Prozesse, welche aus dem Laufen der Software- 
Module 2,4,6 auf dem Prozessor des jeweiligen Mikro- 
Controllers des Steuergerats 1,3,5 entstehen, als Hauptpro- 
zesse bezeichnet. 

Die Steuergerate 1,3,5 senden nach Ablauf eines Prozess- 
zyklusses bzw. einer Prozesszykluszeit Daten auf den Daten- 
bus 8, welche ihre aktuelle Prozessorauslastung und einge- 
setzten Prozessortyp charakterisieren. Aus diesen Daten 
konnen die Steuergerate 1/3,5 die Auslastung der weiteren 
Steuergerate 1,3,5 ermitteln. 

Die Auslastung eines Prozessors durch die Bearbeitung der 
Hauptaufgabe eines Steuergerats 1,3,5 ist nicht gleichma 
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fiig. Die Auslastung des Prozessors variiert je nach Anf or- 
dering der Hauptauf gabe . Beispielsweise ist die Prozessor- 
auslastung des Steuergerats 5 durch den Hauptprozess im 
Falle eines Bremseingrif f es hoher als ohne Bremseingrif f . 
Ebenso ist die Prozessorauslastung des Steuergerats 3 bei 
einem Schaltvorgang hoher als ohne Schaltvorgang. 

Das Software -Modul 7 kann auf den verschiedenen Steuergera- 
ten 1,3,5 laufen. Die Entscheidung auf welchem der Steuer- 
gerate 1,3,5 das Software -Modul 7 gestartet wird, hangt von 
der Rechenkapazitat , also Prozessorauslastung und Prozes- 
sortyp, des jeweiligen Steuergerats 1,3,5 ab. 

Anhand des in Figur 2 dargestellten Flussdiagramms wird nun 
das erf indungsgemaSe Verfahren erlautert, wobei im Folgen- 
den angenommen wird, dass die Prozessoren der Steuergerate 
1,3,5 vom identischen Typ sind, also insbesondere dieselbe 
Taktfrequenz aufweisen und die Steuergerate 1,3,5 sich im 
laufenden Betrieb befinden: 

Prufung 1 0 : 

Es wird gepruft, ob und auf welchem Steuergerat 1,3,5 das 
Software-Modul 7 lauf t . Diese Prufung muss turnusmaSig, 
also in bestimmten Zeitabschnitten erfolgen, da jedes der 
Steuergerate 1,3,5 bei hoher Prozessorauslastung, das Soft- 
ware -Modul 7 abschalten kann. Sobald die Abschaltung des 
Software-Moduls 7 erfolgt ist, muss das Software -Modul 7 
wieder gestartet werden. Die Prufung, ob und auf welchem 
Steuergerat 1,3,5 das Software -Modul 7 lauft, erfolgt, in- 
dent das Software -Modul 7 turnusmaSig oder auf Anfrage eine 
entsprechende Kennung, welche diese Daten enthalt, auf den 
Datenbus 8 sendet . 

Entscheidung 20: 
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Beispielhaft konnte eine entsprechende Kennung fur das 
Software -Modul 7 im Schritt 10 auf dem Datenbus 8 nicht 
ermittelt werden, so dass in den Schritt 3 0 verzweigt wer- 
den muss. 

Rechenkapazitat 30 : 

Hierzu wird f estgestellt , welches der beteiligten Steuerge- 
rate 1,3,5 im Datenbus 8 die maximal freie Rechenkapazitat, 
also die geringste Prozessorauslastung im Verhaltnis zur 
Prozessor-Taktf requenz, aufweist. Diese Information kann 
durch turnusmafiiges Senden seitens der beteiligten Steuer- 
gerate 1,3,5 oder durch eine Abfrage erfolgen. Beispielhaft 
soil das Steuergerat 3 aktuell liber die maximal freie Re- 
chenkapazitat verfugen. 

Start Software -Modul 40 : 

Das Software -Modul 7 wird von dem im vorhergehenden Schritt 
30 bestimmten Steuergerat 3 gestartet. 

Sof tware-Modul lauft 50: 

Sobald das Sof tware-Modul 7 ordnungsgemaS gestartet ist, 
sendet dieses turnusgemaS oder auf Anfrage eine Kennung 
uber seinen Betriebszustand und sein Betriebssteuergerat , 
also auf welchem Steuergerat das Sof tware-Modul 7 lauft, an 
den Datenbus 8 . 

Priifung 10: 

In der turnusgemaSen Priifung wird ermittelt, ob und ggf . 
welche Kennung des Sof tware-Modul s 7 auf dem Datenbus vor- 
handen ist. 

Entscheidung 20: 

Da der Schritt 10 ergibt, dass das Sof tware-Modul 7 auf dem 
Steuergerat 3 lauft, ist zum Schritt 60 zu verzweigen. 
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Entscheidung 60: 

Das Steuergerat 3 ermittelt seine eigene aktuelle Prozes- 
sorauslastung innerhalb eines Prozesszyklusses und ver- 
gleicht diese mit der aktuellen Rechenkapazitat der weite- 
ren Steuergerate 1,2 innerhalb eines Prozesszyklusses. 
Hierzu fordert es die Information zur Rechenkapazitat, also 
Prozessorauslastung und Prozessortyp, entweder von den 
Steuergeraten 1,2 an oder die Steuergerate senden diese 
Inf ormationen turnusgemaS auf den Datenbus 8 . 

1st die Auslastung des Prozessors des Steuergerats 3 im 
Vergleich zur Auslastung der Prozessoren der weiteren Steu- 
ergerate 1,2 niederer, so erfolgt keine Aktion. Das Soft- 
ware-Modul 7 lauft weiterhin auf dem Steuergerat 3. Die 
Verzweigung in den Priif ungsschritt 10 erfolgt turnusmafiig . 

1st die Auslastung des Prozessors des Steuergerats 3 im 
Vergleich zur Auslastung der Prozessoren der weiteren Steu- 
ergerate 1,2 hoher, so erfolgt die Verzweigung zum Schritt 
70. 

Abschalten Sof tware-Modul 70: 

Es erfolgt die Abschaltung des Sof tware-Moduls 7 im Steuer- 
gerat 3 . Zudem ermittelt das Steuergerat 3 aus seinen Daten 
das Steuergerat 1,2 mit der aktuell maximal freien Rechen- 
kapazitat. Dies soil beispielhaft das Steuergerat 1 sein. 

Start Sof tware-Modul 40: 

Das Sof tware-Modul 7 wird von dem im vorhergehenden Schritt 
70 bestimmten Steuergerat 1 gestartet. 

Sof tware-Modul lauft 50: 

Sobald das Sof tware-Modul 7 ordnungsgemafi gestartet ist, 
sendet dieses turnusgemaS oder auf Anfrage eine Kennung 
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dariiber, dass und auf welchem Steuergerat es lauft, an den 
Datenbus 8 . 

Es konnen auch mehrere, verschiedene Software -Module als 
Nebenaufgaben auf die Steuergerate 1,3,5 verteilt werden. 
Zudem konnen die Steuergerate 1,3,5 auch mehrere Hauptauf- 
gaben erfullen. 

Die Umsetzung des erf indungsgema&en Verfahrens erfolgt vor- 
zugsweise auf Betriebssystemebene der Steuergerate 1,3,5. 

Der Datenbus 8 kann auch z.B. als FlexRay-Bus, als opti- 
scher MOST- oder D2B-Bus oder als elektrischer LIN-Bus in 
einem Verkehrsmittel , insbesondere einem Fahrzeug, vorgese- 
hen sein. 

Vorteilhaf terweise ist das erf indungsgemafie Verfahren auch 
in sicherheitsrelevanten Systemen in Fahrzeugen einsetzbar. 
Diese Systeme werden, urn die Ausf allsicherheit zu erhohen, 
redundant ausgelegt, so dass bei Ausf all beispielsweise 
eines Steuergerats auf ein redundant ausgelegtes Steuerge- 
rat umgeschaltet werden kann. Damit sind in redundant aus- 
gelegten Systemen mehrere gleichartige Steuergerate vorhan- 
den, auf denen derselbe Hauptprozess lauft, namlich die 
redundant ausgelegt e Sof tware-Applikation. Die notwendige 
Gleichartigkeit der redundant ausgelegten Steuergerate imp- 
liziert, dass ein Sof tware-Modul welches auf einem dieser 
redundant ausgelegten Steuergerate lauffahig ist, auch auf 
den dazugehorigen weiteren zum redundant ausgelegten System 
gehorenden Steuergeraten lauffahig ist. Dies kann fur die 
Anwendung des erf indungsgemaSen Verfahrens genutzt werden, 
indem nebengeordnete Sof tware-Applikationen zusatzlich auf 
einem Steuergerat des redundanten Systems lauft . 
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Die Prozessorleistung der Steuergerate 1,3,5 ist im bisher 
beschriebenen Verfahren derart ausgebildet, dass das Soft- 
ware-Modul 7 zur jeweiligen Hauptaufgabe des Steuergerats 
1,3,5 immer zugeschaltet werden kann, ohne dass der Haupt- 
prozess auf Prozesszeit verzichten muss. Dieser Haupt- 
Prozess erhalt also immer Vorrang vor alien anderen Prozes- 
sen, die auf dem Prozessor laufen. Sollte dem nicht so 
sein, muss im Schritt 60 und im Schritt 30 zusatzlich ge- 
pruft werden, ob die auf dem jeweiligen Steuergerat. 1,3,5 
zur Verfugung stehende freie Rechenkapazitat fur die Bear- 
beitung der Nebenaufgabe ausreicht. Sollte dies nicht der 
Fall sein, kann das Software -Modul 7 in dem entsprechenden 
Steuergerat nicht gestartet werden. Fur diese Berechnung 
muss die Prozesszeit fur das Software -Modul 7 bei einem 
bestimmten Prozessortyp bereits vorab den Steuergeraten 
1,3,5 bekannt sein . 

Das erf indungsgemaSe Verfahren kann ebenfalls angewendet 
werden, wenn die Prozessortypen in den Steuergeraten 1,3,5 
unterschiedlich sind. Bei der Bestimmung der freien Rechen- 
kapazitat muss dann neben der Prozessorauslastung auch der 
Prozessortyp, also insbesondere die Prozessor-Taktf requenz , 
berucksichtigt werden. 

Das erf indungsgemaJSe Verfahren kann auch auf Steuergerate 
ausgedehnt werden, deren Mikro- Controller mehrere Prozesso- 
ren aufweisen. 

Das erf indungsgemaJSe Verfahren kann auch uber ein zentrales 
Steuergerat gesteuert werden. Dies hat den Vorteil, dass 
das zentrale Steuergerat neben den Entscheidungs- und Be- 
rechnungsschritten 20,60,30 im Schritt 40 die entsprechende 
Sof tware-Applikation an das Steuergerat verteilen kann. 
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Patentanspruche 



1. Verfahren zum Laden eines Sof tware-Modul s in eine Pro- 
zessoreinheit eines Steuergerats in einem Verkehrsmit- 
tel , wobei 

das Sof tware-Modul (7) in mehreren Steuergeraten (1,3,5) 
lauffahig ist und die Steuergerate (1,3,5) uber einen 
Datenbus (8) Daten austauschen, 
dadurch gekennzeichnet , dass 

die Auswahl auf welchem Steuergerat (1,3,5) das Soft- 
ware-Modul (7) geladen wird, in Abhangigkeit der Rechen- 
kapazitat der sich aktuell im Betrieb befindlichen Steu- 
ergerate (1,3,5) erfolgt. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass 
vor Ablauf des Sof tware-Moduls (7) ermittelt wird, wel- 
ches der weiteren Steuergerate (1,3,5) die maximal freie 
Rechenkapazitat zur Verfugung stellt und das Software - 
Modul (7) auf diesem Steuergerat (1;3;5) gestartet wird. 

3. Verfahren nach Anspruch 1 bis 2, dadurch gekennzeichnet, 
dass das Steuergerat (1;3;5) auf dem das Sof tware-Modul 
(7) lauft seine Rechenkapazitat mit der Rechenkapazitat 
der weiteren Steuergerate (1;3;5) vergleicht und in Ab- 
hangigkeit des Vergleichs das Sof tware-Modul (7) been- 
det . 

4. Verfahren nach Anspruch 1 oder 3, dadurch gekennzeich- 
net, dass die Rechenkapazitat der Steuergerate (1,3,5) 
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turnusmaiSig oder auf Anfrage ermittelt wird. 

5. Verfahren nach Anspruch 1 bis 4, dadurch gekennzeichnet , 
dass die Rechenkapazitat eines Steuergerats (1,3,5) aus 
der Prozessorauslastung und dem Prozessortyp ermittelt 
wird. 

6. Verfahren nach Anspruch 1 bis 5, dadurch gekennzeichnet, 
dass das Software -Modul (7) auf dem Steuergerat (1,3,5) 
mit der maximalen freien Rechenkapazitat gestartet wird, 

7. Verfahren nach Anspruch 1 bis 6, dadurch gekennzeichnet, 
dass das Software -Modul (7) in den Speichermitteln der 
Steuergerate (1,3,5) gespeichert ist. 

8. Verfahren nach Anspruch 1 bis 7, dadurch gekennzeichnet, 
dass eine Kennung des Sof tware-Moduls (7) turnusmaSig 
oder auf Anfrage auf den Datenbus (8) gesendet wird, wo- 
bei die Kennung Inf ormationen uber Betriebszustand und 
Betriebs- Steuergerat (1;3;5) des Sof tware-Moduls (7) 
enthalt . 
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